天融信入侵检测系统
安装手册
天融信
TOPSEC® 北京市海淀区上地东路1号华控大厦100085
电话：+8610-82776666
传真：+8610-82776677
服务热线：+8610-8008105119
版权声明本手册中的所有内容及格式的版权属于北京天融信公司（以下简称天融信）所有，未经天融信许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印©2013 天融信公司
商标声明本手册中所谈及的产品名称仅做识别之用。手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
TOPSEC® 天融信公司
信息反馈
目录
1前言 (1)
1.1文档目的 (1)
1.2读者对象 (1)
1.3约定 (1)
1.4相关文档 (2)
1.5技术服务体系 (2)
2安装天融信入侵检测系统 (3)
2.1系统组成与规格 (3)
2.1.1系统组成 (3)
2.1.2系统规格 (3)
2.2系统安装 (3)
2.2.1硬件设备安装 (3)
2.2.2检查设备工作状态 (4)
2.3登录天融信入侵检测系统 (4)
2.3.1缺省出厂配置 (5)
2.3.2通过CONSOLE口登录 (6)
2.3.3设置其他管理方式 (8)
2.3.4管理主机的相关设置 (10)
2.3.5通过浏览器登录 (10)
2.4恢复出厂配置 (11)
3典型应用 (12)
1前言
本安装手册主要介绍天融信入侵检测系统（即TopSentry）的安装和使用。通过阅读本文档，用户可以了解如何正确地在网络中安装天融信入侵检测系统，并进行简单配置。
本章内容主要包括：
●文档目的
●读者对象
●约定
●相关文档
●技术服务体系
1.1文档目的
本文档主要介绍如何安装天融信入侵检测系统及其相关组件，包括设备安装和扩展模块安装等。
1.2读者对象
本安装手册适用于具有基本网络知识的系统管理员和网络管理员阅读，通过阅读本文档，他们可以独自完成以下一些工作：
初次使用和安装天融信入侵检测系统。
管理天融信入侵检测系统。
1.3约定
本文档遵循以下约定：
1）命令语法描述采用以下约定，
尖括号（<>）表示该命令参数为必选项。
方括号（[]）表示该命令参数是可选项。
竖线（|）隔开多个相互独立的备选参数。
黑体表示需要用户输入的命令或关键字，例如help命令。
斜体表示需要用户提供实际值的参数。
2）图形界面操作的描述采用以下约定：
“”表示按钮。
点击（选择）一个菜单项采用如下约定：
点击（选择）高级管理> 特殊对象> 用户。
为了叙述方便，本文档采用了大量网络拓扑图，图中的图标用于指明天融信和通用的网络设备、外设和其他设备，以下图标注释说明了这些图标代表什么设备：
文档中出现的提示、警告、说明、示例等，是关于用户在安装和配置天融信入侵检测系统过程中需要特别注意的部分，请用户在明确可能的操作结果后，再进行相关配置操作。
文档中出现的接口标识eth1、eth2等，是为了表示方便，不一定与设备接口名称相对应。
1.4相关文档
《天融信入侵检测系统产品说明》
《天融信入侵检测系统用户手册》
1.5技术服务体系
天融信公司对于自身所有安全产品提供远程产品咨询服务，广大用户和合作伙伴可以通过多种方式获取在线文档、疑难解答等全方位的技术支持。
公司主页
/
在线技术资料
/support/down.asp
安全解决方案
/solutions/qw.asp
技术支持中心
/support/support.asp
天融信全国安全服务热线
800-810-5119
2安装天融信入侵检测系统
本章介绍了安装入侵检测系统前的准备工作，以及入侵检测系统的物理安装过程，同时介绍了几种登录入侵检测系统的方式，以便管理员对入侵检测系统进行管理。包括如下主要内容：
●天融信入侵检测系统的组成与规格
●天融信入侵检测系统的安装
●登录并管理天融信入侵检测系统
●天融信入侵检测系统的出厂配置
2.1系统组成与规格
2.1.1系统组成
天融信入侵检测设备（硬件）
其他配套软件：具体请参见随机光盘的README.TXT描述。
2.1.2系统规格
天融信入侵检测系统不同型号产品的电源参数、环境规范、物理规格、执行标准和安全规范及标准的内容可能会有所不同，具体请参见《天融信入侵检测系统产品说明》。
2.2系统安装
2.2.1硬件设备安装
一般遵循如下步骤安装硬件设备：
1）支架安装
机架式天融信入侵检测设备采用标准的19英寸机箱，可以安装固定在标准机柜中，随机附件中有一对上架支架（侧耳），将其固定在天融信入侵检测设备上。
2）将天融信入侵检测设备置于机柜托架上
天融信入侵检测设备要求放在机柜的托架上，并适当调节机柜托架与天融信入侵检测设备的相对位置，使天融信入侵检测系统的固定支架在垂直方向上受力较小。
3）本地一台管理主机通过CONSOLE线缆与天融信入侵检测设备的CONSOLE口连接，供超级管理员进行初步配置。
